SpotOn Logo
image

Wchodzi w życie 26.06.2026.

POLITYKA PRYWATNOŚCI I COOKIES.

Niniejsza Polityka Prywatności i Cookies (dalej: „Polityka") została udostępniona w celu wypełnienia obowiązków Administratora wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych – „RODO") i wyjaśnia, w jaki sposób dane osobowe są gromadzone, wykorzystywane i chronione w związku z korzystaniem ze strony internetowej dostępnej pod adresem https://pl.spoton.com (dalej: „Serwis").

W przypadku pojawienia się jakichkolwiek pytań dotyczących przetwarzania Państwa danych osobowych, możecie je Państwo kierować na adres e-mail: poland-rodo@spoton.com.

I. ZAŁOŻENIA POLITYKI

Celem Polityki jest:

  • a) przedstawienie zasad przetwarzania przez Administratora danych osobowych w ramach Serwisu, a poprzez jej udostępnienie przekazanie podmiotom danych niezbędnych informacji na temat przetwarzania ich danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO");
  • b) wyjaśnienie Państwa praw w odniesieniu do przetwarzanych przez Administratora danych osobowych oraz sposobu ich zabezpieczenia;
  • c) przekazanie informacji o wykorzystywanych w ramach Serwisu plikach cookie oraz zasadach ich akceptacji.

II. INFORMACJE OGÓLNE

  1. Administratorem Państwa danych osobowych jest:

    SPOTON POLAND spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (ul. Aleja 29 Listopada 20, 31-401 Kraków), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie Wydział XI Gospodarczy - Krajowy Rejestr Sądowy, pod numerem KRS 0000807479, NIP 6762572293, REGON 384561488, adres poczty elektronicznej: poland-rodo@spoton.com, numer telefonu: +48 739971460 (opłata jak za połączenie standardowe - wg cennika właściwego operatora) (dalej: „Administrator").

  2. Administrator nie powołał Inspektora Ochrony Danych. Osoba kontaktowa w sprawach prywatności jest dostępna pod adresem e-mail: poland-rodo@spoton.com.
  3. Administrator zapewnia, że dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności oświadcza że:
    • a) dane osobowe przetwarza zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osób, których dane te dotyczą;
    • b) zbiera dane osobowe w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarza ich dalej w sposób niezgodny z tymi celami;
    • c) dane osobowe są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
    • d) dane osobowe są prawidłowe i w razie potrzeby uaktualniane;
    • e) przechowuje dane osobowe w formie umożliwiającej identyfikację osoby, której dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których są przetwarzane;
    • f) dane osobowe przetwarza w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
  4. Podanie przez Państwa danych osobowych jest dobrowolne, ale niezbędne dla realizacji celów wskazanych w pkt III poniżej.

III. CEL I PODSTAWA PRAWNA PRZETWARZANIA

Państwa dane osobowe mogą być przetwarzane w różnych celach oraz w oparciu o różne podstawy prawne w zależności od tego z jakich funkcjonalności w ramach Serwisu Państwo korzystacie.

  1. KORZYSTANIE Z SERWISU
    W ramach odwiedzania przez Państwa Serwisu oraz działań podejmowanych w ramach Serwisu, Administrator może przetwarzać Państwa dane osobowe (m.in. adres IP urządzenia, z którego Państwo korzystacie), w następujących celach:
    • a) wypełnienia obowiązków prawnych ciążących na Administratorze – podstawa prawna: art. 6 ust. 1 lit. c) RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze;
    • b) umożliwienia korzystania z Serwisu, prowadzenia działań marketingowych, analitycznych oraz statystycznych oraz zapewnienia bezpieczeństwa Serwisu – podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez Administratora;
    • c) ustalenia, dochodzenia lub obrony ewentualnych roszczeń – podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez Administratora.
  2. PROWADZENIE REKRUTACJI
    W związku z prowadzonymi procesami rekrutacyjnymi przez Administratora, może on przetwarzać przekazane przez Państwa dane osobowe (np. dane osobowe podane w CV), w następujących celach:
    • a) w celu przeprowadzenia bieżącego procesu rekrutacyjnego, w zakresie danych osobowych wymaganych przepisami prawa, w szczególności na podstawie art. 221 Kodeksu pracy, zgodnie z art. 6 ust. 1 lit. c) RODO;
    • b) w zakresie dodatkowych danych podanych dobrowolnie – na podstawie art. 6 ust. 1 lit. a) RODO (zgoda);
    • c) w przypadku rekrutacji opartej na umowach cywilnoprawnych – na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy);
    • d) na potrzeby przyszłych procesów rekrutacyjnych, w przypadku wyrażenia przez kandydata stosownej zgody – na podstawie art. 6 ust. 1 lit. a) RODO (zgoda);
    • e) ustalenia, dochodzenia lub obrony roszczeń prawnych – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes);
    • f) zapewnienia bezpieczeństwa, integralności i wiarygodności procesów rekrutacyjnych, w tym wykrywania i zapobiegania nieuczciwym, nadużyciowym lub wprowadzającym w błąd działaniom związanym z aplikacjami kandydatów – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

    2.1 SYSTEMY REKRUTACYJNE I ASHBY

    Procesy rekrutacyjne prowadzone są z wykorzystaniem elektronicznych systemów rekrutacyjnych, w tym narzędzi dostarczanych przez Ashby, Inc., które obsługuje system śledzenia kandydatów (ATS).

    W tym kontekście:

    • • Administrator działa jako administrator danych;
    • • Ashby, Inc. działa jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO, przetwarzając dane osobowe wyłącznie w imieniu Administratora i na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO.

    Ashby nie określa samodzielnie celów ani środków przetwarzania danych osobowych.

    W ramach rekrutacji prowadzonych za pośrednictwem systemów elektronicznych Administrator może również przetwarzać komunikację związaną z rekrutacją, notatki z rozmów kwalifikacyjnych, oceny oraz metadane techniczne. Nagrania lub transkrypcje rozmów kwalifikacyjnych są wykorzystywane wyłącznie w stosownych przypadkach i tylko po uprzednim poinformowaniu kandydatów.

    Ashby może zapewniać funkcjonalności związane z wykrywaniem oszustw i bezpieczeństwem, zaprojektowane w celu identyfikacji potencjalnie nieuczciwych, nadużyciowych lub podejrzanych działań związanych z aplikacjami kandydatów. Takie funkcjonalności mogą analizować informacje związane z aplikacją, metadane techniczne oraz wzorce aktywności w celu wsparcia integralności i bezpieczeństwa procesu rekrutacyjnego. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes Administratora polegający na zapobieganiu oszustwom i ochronie procesu rekrutacyjnego przed nadużyciami.

    2.2 WNIOSKI O DOSTĘP, SPROSTOWANIE I USUNIĘCIE DANYCH (DAR)

    Kandydaci mają prawo do żądania dostępu do swoich danych osobowych, ich sprostowania lub usunięcia. Takie wnioski należy kierować drogą mailową na adres poland-rodo@spoton.com.

    W przypadku, gdy Administrator nie posiada bezpośredniego technicznego dostępu do usunięcia danych osobowych przechowywanych w systemach Ashby, Administrator zastrzega sobie prawo do wyegzekwowania usunięcia danych osobowych poprzez złożenie stosownego żądania do Ashby w imieniu Administratora. Kandydaci zostaną poinformowani o podjętych działaniach w związku z ich wnioskami.

  3. FORMULARZ KONTAKTOWY
    Podane przez Państwa dane osobowe w związku z przesłaniem zapytania za pośrednictwem formularza kontaktowego mogą być przetwarzane przez Administratora w następujących celach:
    • a) wypełnienia obowiązków prawnych ciążących na Administratorze – podstawa prawna: art. 6 ust. 1 lit. c) RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze;
    • b) obsługi Państwa zapytania i udzielenia odpowiedzi, prowadzenie działań marketingowych, analitycznych i statystycznych - podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez Administratora;
    • c) ustalenia, dochodzenia lub obrony ewentualnych roszczeń – podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez Administratora.

IV. OKRES PRZETWARZANIA

Państwa dane osobowe mogą być przetwarzane przez następujące okresy, w zależności od celu przetwarzania:

  • a) w związku z korzystaniem z Serwisu – przez czas trwania sesji lub zgodnie z okresami przechowywania wynikającymi z ustawień plików cookie;
  • b) w związku z procesami rekrutacyjnymi – przez czas trwania procesu rekrutacyjnego, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń prawnych; w przypadku kandydatów, którzy wyrazili odrębną zgodę na udział w przyszłych procesach rekrutacyjnych – przez okres nieprzekraczający 24 miesięcy lub do momentu wycofania zgody, w zależności od tego, co nastąpi wcześniej;
  • c) w związku z przesłaniem zapytania za pośrednictwem formularza kontaktowego – przez czas trwania korespondencji, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami;
  • d) w celach marketingowych i analitycznych – do momentu wycofania zgody; w przypadku przetwarzania opartego na prawnie uzasadnionym interesie – do momentu wniesienia skutecznego sprzeciwu;
  • e) w związku z ustaleniem, dochodzeniem lub obroną przed ewentualnymi roszczeniami prawnymi – do upływu terminów przedawnienia określonych obowiązującymi przepisami prawa;
  • f) w związku z realizacją obowiązków prawnych ciążących na Administratorze – przez okres wymagany obowiązującymi przepisami prawa.

W przypadku, gdy dane osobowe są przetwarzane w więcej niż jednym celu, mogą być przechowywane do upływu okresu przechowywania mającego zastosowanie do konkretnego celu uzasadniającego najdłuższe zgodne z prawem przetwarzanie.

W sytuacji, gdy Państwa dane osobowe są przetwarzane na podstawie zgody, zgodę tę mogą Państwo wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

V. ODBIORCY DANYCH

  1. Administrator może udostępnić Państwa dane osobowe podmiotom trzecim, z którymi współpracuje lub nawiąże współpracę w ramach prowadzenia Serwisu. Mogą być to podmioty, które pod względem technicznym pomagają Administratorowi prowadzić Serwis, np. dostawcy usług hostingu lub usług teleinformatycznych. Ponadto, dane osobowe mogą być także udostępniane podmiotom, które udzielają wsparcia w komunikacji z klientami, realizacji kampanii marketingowych oraz przeprowadzania procesów rekrutacyjnych, jak również dostawcy usług prawnych, księgowych i doradczych.
  2. Administrator dokłada starań, aby podmioty trzecie, którym udostępniane są dane osobowe w ramach Serwisu, były zobowiązane do stosowania odpowiednich środków zapewniających bezpieczeństwo i ochronę Państwa danych osobowych. Państwa dane osobowe mogą być przekazywane także innym spółkom w ramach grupy kapitałowej, do której należy Administrator.
  3. Państwa dane osobowe są co do zasady przetwarzane w ramach Europejskiego Obszaru Gospodarczego (dalej: „EOG"). Jednak w przypadku, gdy Administrator podejmie współpracę z podmiotami trzecimi (w tym Ashby) w zakresie działalności Serwisu, Państwa dane osobowe mogą być przekazywane do państwa spoza EOG, w którym podmiot współpracujący z Administratorem utrzymuje narzędzia służące do przetwarzania danych osobowych przy współpracy z Administratorem. W takiej sytuacji, przekazanie danych będzie następowało tylko w niezbędnym zakresie, związanym ze świadczeniem usług przez te podmioty na rzecz Administratora.
  4. W przypadku przekazywania danych osobowych do podmiotów mających siedzibę poza EOG, Administrator zapewnia stosowanie wymogów określonych w rozdziale 5 RODO, w tym zastosowanie odpowiednich zabezpieczeń przekazania w postaci standardowych klauzul umownych przyjętych na mocy decyzji Komisji Europejskiej. Mają Państwo możliwość uzyskania kopii zabezpieczeń danych osobowych przekazywanych poza EOG, kontaktując się z Administratorem pod adresem e-mail: poland-rodo@spoton.com.

VI. PRAWA OSÓB, KTÓRYCH DANE OSOBOWE DOTYCZĄ

W związku z przetwarzaniem Państwa danych osobowych, jako osób, których dane osobowe dotyczą, macie Państwo prawo do:

  • a) dostępu do danych osobowych (w tym np. otrzymania informacji, które dane osobowe są przetwarzane);
  • b) usunięcia danych osobowych (np. w przypadku, gdy były one przetwarzane niezgodnie z prawem);
  • c) sprostowania nieprawidłowych lub niekompletnych danych;
  • d) przenoszenia danych osobowych, które zostały dostarczone Administratorowi, i które są przetwarzane w sposób zautomatyzowany, a przetwarzanie odbywa się na podstawie zgody lub na podstawie niezbędności do wykonania umowy, np. do innego administratora;
  • e) cofnięcia zgody (w przypadku gdy podstawą przetwarzania danych osobowych jest zgoda) w dowolnym momencie, przy czym cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem;
  • f) wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na przesłance niezbędności do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w tym w szczególności wobec przetwarzania na potrzeby marketingu;
  • g) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

VII. PLIKI COOKIE

  1. Administrator wykorzystuje pliki typu cookie (małe pliki tekstowe, tzw. ciasteczka) lub o funkcjonalności zbliżonej do cookies, które są zapisywane w Państwa urządzeniu końcowym w związku z korzystaniem z Serwisu.
  2. Pliki cookie nie są szkodliwe ani dla Państwa ani dla Państwa urządzenia. Ograniczenia stosowania plików cookie mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie, umożliwić lub istotnie utrudnić prawidłowe korzystanie z Serwisu.
  3. W wielu przypadkach przeglądarka internetowa domyślnie dopuszcza przechowywanie plików cookie w urządzeniu końcowym użytkownika. W każdej chwili mogą Państwo usunąć pliki cookie przechowywane w Państwa urządzeniu końcowym lub zablokować możliwość ich zamieszczania w ustawieniach przeglądarki internetowej. Jednocześnie informujemy, że usunięcie lub zablokowanie umieszczenia niektórych plików cookie może ograniczyć korzystanie z niektórych funkcjonalności dostępnych w ramach Serwisu.
  4. W ramach korzystania z Serwisu macie Państwo możliwość wyboru zakresu stosowania technologii plików cookie, a następnie wyrażenia stosownej zgody odpowiadającej wybranemu zakresowi. W zależności od tego na jaki zakres stosowania technologii plików cookie wyrażą Państwo zgodę, takie pliki cookie będą instalowane na urządzeniu końcowym.
  5. Pliki cookie zbierają różnego rodzaju informacje, które co do zasady nie stanowią danych osobowych (nie pozwalają na Państwa identyfikację). Niektóre informacje, w zależności od ich zawartości i sposobu wykorzystania, mogą jednak zostać przypisane konkretnej osobie, a tym samym zostać uznane za dane osobowe. W stosunku do tego typu informacji stosuje się odpowiednio postanowienia Polityki dotyczące danych osobowych. W zakresie, w jakim pliki cookie będą zawierać Państwa dane osobowe, podstawą ich przetwarzania jest prawnie uzasadniony interes Administratora lub strony trzeciej – art. 6 ust. 1 lit. f) RODO.
  6. Szczegółowe informacje na temat sposobów zablokowania / usunięcia plików cookie dostępne są w sekcji „Pomoc" w menu przeglądarki internetowej. Przykładowo w przeglądarce Internet Explorer pliki cookie można modyfikować z poziomu: Narzędzia -> Opcje internetowe -> Prywatność; w przeglądarce Mozilla Firefox: Narzędzia -> Opcje -> Prywatność; natomiast w przeglądarce Google Chrome: Ustawienia -> Pokaż ustawienia zaawansowane -> Prywatność -> Ustawienia treści -> Pliki cookie. Ścieżki dostępu mogą różnić się w zależności od wykorzystywanej wersji przeglądarki.
  7. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookie:
    • a) „sesyjne" (session cookies) – które są plikami tymczasowymi, które przechowywane są w Państwa urządzeniu końcowym do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej); oraz
    • b) „stałe" (persistent cookies) – które są przechowywane w Państwa urządzeniu końcowym przez czas określony w parametrach plików cookie lub do czasu, kiedy je Państwo usuniecie.
  8. Poza niezbędnymi plikami cookie (których Administrator używa w celu zagwarantowania prawidłowego działania Serwisu i bezpiecznego korzystania z niego), w ramach Serwisu Administrator może również używać następujących rodzajów plików cookie:
    • a) analityczne / funkcjonalne – pliki cookie mające na celu przeprowadzanie analizy sposobu korzystania z Serwisu. Dzięki nim Administrator może m.in. określić liczbę osób odwiedzających Serwis, a także wykrywać nieprawidłowości w jego funkcjonowaniu i jednocześnie stale go ulepszać. Te pliki cookie ułatwiają Państwu także korzystanie z Serwisu (np. poprzez zapamiętanie podanych przez Państwa informacji oraz ustawień);
    • b) marketingowe (reklamowe) – pliki cookie, które są wykorzystywane do prezentowania reklam dopasowanych do Państwa zainteresowań, a także mogą być wykorzystywane do dostosowania prezentowanych Państwu treści i reklam przez podmioty trzecie, z którymi Administrator współpracuje.

VIII. POSTANOWIENIA KOŃCOWE

  1. Niniejsza wersja Polityki obowiązuje od dnia 26.06.2026.
  2. W związku z tym, że w ramach Serwisu mogą być prezentowane odnośniki do zewnętrznych stron internetowych, które nie należą do Administratora i za które Administrator nie ponosi odpowiedzialności, zalecane jest zapoznanie się z politykami prywatności zamieszczonych na zewnętrznych stronach internetowych, które należą do innych administratorów.
  3. Administrator zastrzega sobie prawo zmiany Polityki - może to nastąpić m.in. z następujących ważnych powodów:
    • a) zmiany obowiązujących przepisów, w szczególności w zakresie ochrony danych osobowych, prawa telekomunikacyjnego oraz usług świadczonych drogą elektroniczną wpływające na prawa i obowiązki Administratora lub osobę odwiedzającą Serwis;
    • b) rozwój funkcjonalności lub usług elektronicznych podyktowany postępem technologii internetowej, w tym stosowanie / wdrożenie nowych rozwiązań technologicznych lub technicznych, mające wpływ na zakres Polityki.
  4. Administrator każdorazowo umieści w ramach Serwisu informację o zmianach w Polityce. Każdorazowo po zmianie Polityki, nowa wersja Polityki będzie się pojawiać z nową datą obowiązywania.